KLEIS ANTI-PHISHING. Presentazione.

Transcript

1 KLEIS ANTI-PHISHING Presentazione

2 Cos'è Kleis Anti-Phishing? KLEIS ANTI-PHISHING è un modulo software per la rilevazione e per il blocco degli attacchi di Phishing ai Web Server. Da cosa protegge? KLEIS ANTI-PHISHING protegge dalla maggior parte degli attacchi conosciuti di Phishing rivolti ai Web Server e alle Web Application e limita le possibilità che gli utenti ne diventino vittime. Come? KLEIS ANTI-PHISHING opera su quattro fronti: Anti-Defacing Obiettivo: impedire la duplicazione e la contraffazione dei siti da proteggere. L Anti-Defacing blocca e segnala i tentativi di duplicazione automatizzata dei siti (Spidering) e di puntamento dall esterno ad oggetti del sito (fogli di stile, immagini, javascript etc.) per la contraffazione (Outdoor Referring). L anti-defacing può essere configurato in modalità passiva (solo log) o attiva (log e blocco). Oltre alle azioni di blocco e logging, l anti-defacing può essere configurato per avvisare gli utenti che cadono in un sito contraffatto di essere vittime di un attacco di Phishing, prima dell inserimento di dati sensibili. IDS applicativo Obiettivo: impedire l accesso ai siti da proteggere da parte di host autori di Phishing. L IDS applicativo blocca e segnala tutti i tentativi di accesso da parte degli host segnalati dalle blacklist ufficiali, dal modulo di Anti-Defacing e dalla blacklist configurabile manualmente dall amministratore. L IDS applicativo sfrutta i paradigmi dell intelligenza artificiale (I.A.), creando una rete di neuroni specializzata per intercettare i comportamenti anomali degli utenti e segnalare così situazioni sospette. I collegamenti sinaptici artificiali, interfacciati con un database XML, permettono al modulo di allertare l amministratore e/o bloccare la connessione in caso di situazioni potenzialmente compromesse come, ad esempio, collegamenti di un utente da indirizzi Internet inusuali (paesi diversi da quello abituale, proxy anonimi, connessioni da diversi indirizzi in un arco di tempo configurabile dall amministratore o deciso autonomamente dal sistema di I.A.). Il sistema di I.A., infatti, è in grado di analizzare i comportamenti del singolo utente e decidere di conseguenza. 2

3 L IDS applicativo può essere configurato in modalità passiva (solo log) o attiva (log e blocco). La blacklist dell IDS applicativo si autoaggiorna quotidianamente e può essere personalizzata con ulteriori indirizzi da bloccare. Honeypot Obiettivo: intercettare gli IP client autori di Phishing. E possibile configurare un plug-in di Honeypot creando una lista di utenti fasulli da utilizzare come trappola in seguito alla segnalazione di un Defacing. Al primo tentativo di utilizzo di uno degli utenti trappola, il modulo Anti-Phishing intercetterà l IP client da cui proviene il tentativo e lo aggiungerà alla blacklist. Sentinella degli user compromessi Obiettivo: intercettare gli IP client autori di Phishing. A fronte della segnalazione di un utente compromesso, è possibile configurare la sentinella in modo da intercettare l IP client da cui proviene il tentativo di accesso con quell utente. 3

4 Versioni KLEIS ANTI-PHISHING è disponibile sia come prodotto autonomo che come modulo integrato a Kleis Web Application Firewall (KWAF). Compatibilità KLEIS ANTI-PHISHING è disponibile per i sistemi operativi: IBM AIX HP-UX Sun Solaris Linux Microsoft Windows NT/2000/2003 Mac OS X FreeBSD e per i Web Server: Apache HTTP Server IBM HTTP Server Netscape Enterprise Server (iplanet) Microsoft Internet Information Server (IIS) Domino Web Server Oracle HTTP Server Visitate il sito per conoscere tutte le novità su Kleis Anti-Phishing. 4

5 C O N T A T T I Corso Re Umberto, Torino Tel Fax info@kleissecurity.com Copyright 2007 E vietata la riproduzione